3.14 Maßnahmen nach einer Datenpanne (Checkliste)

Gibt es einen definierten internen Meldeweg für Datenpannen, die Dritte entdeckt haben?

Sind in dem Meldeweg auch die betroffenen IT-Dienstleister (wie der Webhoster) einbezogen?

Gibt es Warnsysteme, um Datenpannen intern möglichst schnell zu entdecken?

Wurden Verantwortlichkeiten zur Prüfung von Datenpannen bestimmt?

Sind alle Stellen bekannt, die im Fall einer bestätigten Datenpanne sofort zu informieren sind?

Wird die Einhaltung der Informationspflicht (§ 55 DSG sowie § 56 DSG gem Art 33 DSGVO) sauber dokumentiert?

Wird die Spurensuche nach den Datendieben den Experten und der Staatsanwaltschaft überlassen (keine digitalen Spuren verwischen)?

Werden umgehend die Präventivmaßnahmen verstärkt wie Verschlüsselung, Passwortwechsel, Erhöhung der Passwort-Komplexität und Zwei-Faktor-Authentifizierung?

Werden zur Vermeidung von (weiteren) Datenpannen

• die Mitarbeiter geschult,
• die Betriebssysteme gehärtet,
• die Webapplikationen abgesichert,
• das Patch-Management optimiert,
• Eigenentwicklungen sicherer programmiert,
• die Überwachungsprogramme geprüft und
• Logging-Analysen durchgeführt,

um typische Ursachen für Datenpannen (in Zukunft) zu vermeiden?